GET

Файрвол должен вообще весь траффик просматривать. Еще он должен позволять создавать нормальные правила.
И виндузятский файрвол точно так же при неграмотном использовании пропустит любого червя.